模糊入侵识别引擎的研究与设计

• 作者: 刘凤玉 张宏 徐慧 戚涌
• 来源期刊: 计算机科学
• 关键词: 模糊 入侵检测 特征 匹配 推理
• 年，卷（期）: 2004,（7）
• 所属期刊栏目: 计算机网络与信息技术
• 页码范围: 87-90
• 页数: 4页
• 字数: 4304字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-137X.2004.07.025

摘要

模糊入侵识别引擎是一个用模糊理论来针对计算机网络的恶意活动的网络入侵检测系统.本文将模糊理论中知识的模糊表示、特征的模糊匹配及模糊推理用于入侵检测中,提出了一种新的模糊入侵识别引擎(IFIRE).以具有模糊属性的特征元素为最小成份,组成模糊特征因子、模糊特征表达式及模糊特征树来描述具有模糊特性入侵活动特征的知识体系;通过特征因子的相似度计算进行特征的模糊匹配;最后,用基于产生式规则的模糊推理进行检测决策.该方法能有效地降低误报率及漏报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张宏	南京理工大学计算机科学与技术系	181	1427	17.0	29.0
2	刘凤玉	南京理工大学计算机科学与技术系	222	2047	22.0	31.0
3	徐慧	南京理工大学计算机科学与技术系	12	111	7.0	10.0
4	戚涌	南京理工大学计算机科学与技术系	11	101	5.0	10.0